Die Aktivierung von Secure Boot ist ein wichtiger Schritt für die Sicherheit Ihres Systems und eine Voraussetzung für die Installation von Windows 11. Doch für viele Nutzer des Aorus x570 Elite Mainboards (und ähnlicher Gigabyte-Modelle) kann dieser scheinbar einfache Vorgang in einem frustrierenden Problem enden: einem schwarzen Bildschirm. Sie drücken den Einschaltknopf, die Lüfter drehen sich, aber Ihr Monitor bleibt dunkel. Panik macht sich breit! Ist das System defekt? Keine Sorge, Sie sind nicht allein mit diesem Problem, und in den meisten Fällen lässt es sich mit den richtigen Schritten beheben. Dieser umfassende Artikel führt Sie Schritt für Schritt durch die Fehlerbehebung und zeigt Ihnen, wie Sie Ihren Rechner wieder zum Laufen bringen und Secure Boot erfolgreich aktivieren können.
Verständnis des Problems: Warum führt Secure Boot zum Blackscreen?
Bevor wir uns den Lösungen widmen, ist es hilfreich zu verstehen, warum dieses Problem überhaupt auftritt. Secure Boot ist eine Sicherheitsfunktion des UEFI (Unified Extensible Firmware Interface), die verhindern soll, dass nicht autorisierte Betriebssysteme oder Software (wie Malware) während des Startvorgangs geladen werden. Es überprüft die digitale Signatur jeder Komponente im Boot-Prozess, um sicherzustellen, dass nur vertrauenswürdige Software ausgeführt wird.
Das Hauptproblem beim Aorus x570 Elite (und vielen anderen Mainboards) liegt oft in der Interaktion zwischen Secure Boot und dem CSM (Compatibility Support Module) sowie der Grafikkarte. Hier sind die Hauptursachen:
- CSM-Konflikt: Das CSM ist eine Funktion, die es UEFI-Systemen ermöglicht, im älteren BIOS-Modus (Legacy Boot) zu starten. Viele Nutzer haben ihr System ursprünglich mit CSM aktiviert installiert, um beispielsweise ältere Grafikkarten oder Festplatten zu unterstützen. Secure Boot kann jedoch nur im reinen UEFI-Modus funktionieren. Wenn Sie Secure Boot aktivieren, während CSM noch aktiv ist, kann dies zu Konflikten führen, die einen schwarzen Bildschirm verursachen, da das System nicht weiß, wie es booten soll.
- Grafikkarten-Inkompatibilität (UEFI GOP): Ein weiterer häufiger Übeltäter ist die Grafikkarte. Im reinen UEFI-Modus benötigt die Grafikkarte eine spezielle Firmware, die das UEFI GOP (Graphics Output Protocol) unterstützt. Ältere Grafikkarten oder solche mit veralteter VBIOS-Version unterstützen GOP möglicherweise nicht oder nicht korrekt. Wenn CSM deaktiviert wird, um Secure Boot zu ermöglichen, und Ihre Grafikkarte kein GOP unterstützt, kann sie kein Bildsignal ausgeben, da das System nicht mehr auf den Legacy-BIOS-Modus zurückgreifen kann.
- Falsche BIOS-Einstellungen: Manchmal liegt es auch an einer bestimmten Reihenfolge der Einstellungen im BIOS oder an einem fehlenden Schritt, wie dem Laden der Standard-Secure-Boot-Schlüssel.
Erste Schritte bei einem Blackscreen: Bild wiederherstellen
Der erste und wichtigste Schritt ist, überhaupt wieder ein Bild auf dem Monitor zu erhalten, damit Sie die BIOS-Einstellungen anpassen können. Da Sie nach der Secure Boot-Aktivierung keinen Zugriff mehr auf das BIOS haben, müssen Sie die Einstellungen zurücksetzen.
Methode 1: Der schnelle CMOS-Reset (bevorzugt)
Die effektivste und sicherste Methode, um die BIOS-Einstellungen zurückzusetzen, ist ein CMOS-Reset. Dies setzt alle BIOS-Einstellungen auf die Werkseinstellungen zurück, was auch Secure Boot deaktiviert und CSM wieder aktiviert (oder auf den Standardwert setzt), wodurch Sie wieder ein Bild erhalten sollten.
- System ausschalten und Netzstecker ziehen: Trennen Sie den PC vollständig von der Stromversorgung. Halten Sie danach den Einschaltknopf für etwa 10-15 Sekunden gedrückt, um Reststrom aus den Kondensatoren zu entladen.
- CMOS-Jumper oder Knopf finden: Auf dem Aorus x570 Elite Mainboard befindet sich in der Regel ein Jumper oder zwei Pins mit der Beschriftung „CLR_CMOS” oder „CMOS_CLR”. Manchmal gibt es auch einen kleinen Knopf. Konsultieren Sie im Zweifelsfall das Handbuch Ihres Mainboards, um die genaue Position zu finden.
- CMOS zurücksetzen:
- Bei Jumpern/Pins: Wenn es sich um zwei Pins handelt, verwenden Sie einen Metallgegenstand (z.B. einen Schraubenzieher) und überbrücken Sie diese Pins für etwa 5-10 Sekunden. Bei einem Jumper versetzen Sie diesen von den Standardpositionen (z.B. 1-2) auf die Reset-Position (z.B. 2-3) für 5-10 Sekunden und setzen ihn dann zurück.
- Bei einem Knopf: Drücken Sie den „CLR_CMOS”-Knopf für 5-10 Sekunden.
- CMOS-Batterie-Methode (optional, aber effektiv): Wenn der Jumper/Knopf nicht funktioniert oder nicht leicht zugänglich ist, können Sie die kleine Knopfzellenbatterie (CR2032) vom Mainboard entfernen. Warten Sie etwa 5-10 Minuten, bevor Sie sie wieder einsetzen. Dies garantiert einen vollständigen Reset.
- System wieder anschließen und starten: Schließen Sie das Netzkabel wieder an und versuchen Sie, den PC zu starten. Sie sollten nun wieder ein Bild erhalten und direkt ins BIOS gehen können (normalerweise durch Drücken der Entf-Taste oder F2 beim Start).
Methode 2: Gigabyte DualBIOS (falls vorhanden)
Einige Gigabyte-Mainboards, darunter auch Modelle der Aorus-Reihe, verfügen über eine DualBIOS-Funktion. Dies bedeutet, dass es ein primäres und ein Backup-BIOS gibt. Wenn das primäre BIOS beschädigt wird oder in einen unbrauchbaren Zustand gerät, kann das System automatisch auf das Backup-BIOS umschalten oder manuell dazu gezwungen werden.
- Versuchen Sie dies: Schalten Sie das System ein und sofort wieder aus (Netzschalter am Netzteil oder durch langes Drücken des Power-Buttons). Wiederholen Sie dies 3-4 Mal schnell hintereinander. Manchmal zwingt dies das System, auf das Backup-BIOS umzuschalten und eine Wiederherstellung durchzuführen, die Ihre Einstellungen zurücksetzt.
Schritt-für-Schritt-Anleitung: Secure Boot korrekt aktivieren
Sobald Sie wieder ein Bild haben und ins BIOS gelangen können, befolgen Sie diese Schritte sorgfältig, um Secure Boot erfolgreich zu aktivieren.
Phase 1: Vorbereitung im BIOS
Starten Sie Ihren PC und rufen Sie das BIOS/UEFI-Setup auf (meist durch Drücken von Entf oder F2 direkt nach dem Einschalten).
- Grafikkarte prüfen: Stellen Sie sicher, dass Ihr Monitor am dedizierten Grafikkartenausgang angeschlossen ist und nicht an einem potenziellen Onboard-Grafikanschluss (was beim X570 normalerweise nicht der Fall ist, aber zur Sicherheit erwähnt).
- BIOS-Update (Optional, aber empfohlen): Falls Ihr BIOS nicht auf dem neuesten Stand ist, sollten Sie ein Update in Betracht ziehen. Neuere BIOS-Versionen beheben oft Bugs und verbessern die Kompatibilität. Gigabyte bietet mit Q-Flash Plus eine hervorragende Funktion, um das BIOS auch ohne CPU/RAM zu aktualisieren, falls Sie später auf Probleme stoßen.
- Einstellungen sichern (Optional): Falls Sie viele spezifische BIOS-Einstellungen vorgenommen haben, können Sie diese vor dem Start speichern.
- „Load Optimized Defaults” laden: Gehen Sie zum Tab „Save & Exit” und wählen Sie „Load Optimized Defaults”. Bestätigen Sie mit „Yes”. Dies stellt sicher, dass alle Grundeinstellungen korrekt sind, bevor wir Änderungen vornehmen. Speichern Sie diese und starten Sie das System neu, um sicherzustellen, dass die Defaults geladen wurden. Gehen Sie danach *erneut* ins BIOS.
- Boot-Modus auf UEFI umstellen:
- Navigieren Sie zu den „Boot”-Einstellungen.
- Suchen Sie nach „CSM Support” oder „Launch CSM”.
- Stellen Sie sicher, dass „Boot Mode Selection” auf „UEFI Only” (oder „UEFI” anstatt „Legacy” oder „Auto”) gesetzt ist. Dies ist entscheidend.
- CSM Support deaktivieren:
- Unter den „Boot”-Einstellungen finden Sie „CSM Support” (oder „Compatibility Support Module”).
- Deaktivieren Sie diese Option vollständig! Dies ist der wichtigste Schritt, da Secure Boot und CSM sich gegenseitig ausschließen.
- Wenn Sie CSM deaktivieren, kann es sein, dass einige ältere Geräte nicht mehr erkannt werden. Ihre moderne Grafikkarte sollte aber mit UEFI GOP zurechtkommen.
- Windows 10 WHQL Support aktivieren:
- Suchen Sie unter „Boot” oder „Peripherals” nach einer Option namens „Windows 10 WHQL Support” (oder ähnlich, z.B. „Other OS”).
- Aktivieren Sie diese Option. Sie bereitet das System auf den UEFI-Boot und Secure Boot vor und schaltet oft automatisch weitere relevante Einstellungen um.
- Speichern und Neustarten: Speichern Sie die vorgenommenen Änderungen und starten Sie das System neu. Gehen Sie sofort wieder ins BIOS. Es ist wichtig, diese Schritte in dieser Reihenfolge durchzuführen.
Phase 2: Secure Boot aktivieren
Nachdem Sie die vorherigen Schritte ausgeführt und das System neu gestartet haben (und wieder im BIOS sind), sollten Sie nun in der Lage sein, Secure Boot zu aktivieren, ohne einen Blackscreen zu riskieren.
- Zu den Secure Boot-Einstellungen navigieren:
- Gehen Sie zu den „Boot”-Einstellungen im BIOS.
- Suchen Sie den Abschnitt „Secure Boot”. Dieser sollte jetzt zugänglich sein.
- Secure Boot Mode einstellen:
- Stellen Sie „Secure Boot Mode” auf „Standard”. (Manchmal gibt es auch die Option „Custom”; bleiben Sie vorerst bei „Standard”).
- Die Option „Secure Boot” selbst sollte nun von „Disabled” auf „Enabled” gestellt werden können. Aktivieren Sie sie.
- Default Secure Boot Keys laden:
- Dieser Schritt ist von entscheidender Bedeutung! Suchen Sie nach einer Option wie „Key Management”, „Load Default PK (Platform Key)”, „Install Default Secure Boot Keys” oder „Reset to Setup Mode”.
- Wählen Sie die Option, um die Standard-Secure-Boot-Schlüssel zu laden. Dies ist ein Muss, da Ihr System sonst keine Referenz zum Überprüfen der Bootloader hat.
- OS Type wählen:
- Stellen Sie sicher, dass „OS Type” auf „Windows UEFI Mode” eingestellt ist, falls diese Option verfügbar ist.
- Speichern und Neustarten: Speichern Sie alle vorgenommenen Änderungen („Save & Exit Setup”) und starten Sie Ihren PC neu. Das System sollte nun normal mit aktiviertem Secure Boot starten.
Überprüfung in Windows
Nachdem Ihr System erfolgreich hochgefahren ist, können Sie überprüfen, ob Secure Boot tatsächlich aktiv ist:
- Drücken Sie Windows-Taste + R, um den Ausführen-Dialog zu öffnen.
- Geben Sie
msinfo32ein und drücken Sie Enter. - Im Fenster „Systeminformationen” suchen Sie nach dem Eintrag „Sicherer Startzustand” (oder „Secure Boot State”). Dieser sollte nun „Ein” anzeigen.
Häufige Fallstricke und weitere Tipps
- Festplatten-Partitionsstil: Ihr Windows-Installationslaufwerk muss im GPT-Partitionsstil (GUID Partition Table) formatiert sein, um im reinen UEFI-Modus booten zu können. Wenn Sie Secure Boot aktivieren möchten und Ihr Laufwerk noch im älteren MBR-Stil (Master Boot Record) formatiert ist, müssen Sie es konvertieren. Dies kann mit dem Tool `MBR2GPT` (in Windows enthalten) erfolgen, ist aber ein fortgeschrittener Schritt und sollte nur mit einem Backup durchgeführt werden. In den meisten Fällen ist ein modernes Windows 10/11 jedoch bereits auf GPT installiert.
- Grafikkarten-Firmware (VBIOS): Wenn Sie nach der Deaktivierung von CSM immer noch keinen Blackscreen haben, könnte es an Ihrer Grafikkarte liegen. Stellen Sie sicher, dass Ihre Grafikkarte die aktuellste VBIOS-Version verwendet, die UEFI GOP-Unterstützung bietet. Für viele ältere Karten gab es VBIOS-Updates, um diese Kompatibilität hinzuzufügen.
- Clean Install von Windows: Als letzte Instanz, wenn alle Stricke reißen, ist eine Neuinstallation von Windows die sicherste Methode. Starten Sie die Installation von einem Windows 10/11 USB-Stick, der im UEFI-Modus gebootet wird, während Secure Boot bereits im BIOS aktiviert ist (nachdem Sie die oben genannten Schritte durchgeführt haben, um wieder ein Bild zu erhalten). Stellen Sie sicher, dass Sie alle Partitionen auf dem Ziellaufwerk löschen und Windows eine frische GPT-Partitionstabelle erstellen lassen.
- Netzteil am Mainboard richtig angeschlossen: Klingt trivial, aber stellen Sie sicher, dass alle Stromanschlüsse (24-Pin ATX und 8-Pin CPU) auf dem Mainboard fest sitzen.
Fazit
Ein schwarzer Bildschirm nach der Aktivierung von Secure Boot auf dem Aorus x570 Elite kann beängstigend sein, ist aber fast immer ein lösbares Problem. Der Schlüssel liegt darin, das CSM vollständig zu deaktivieren, den reinen UEFI-Modus zu erzwingen und die Standard-Secure-Boot-Schlüssel zu laden. Indem Sie die Schritte dieses Leitfadens sorgfältig befolgen, sollten Sie in der Lage sein, Ihr System wieder zum Laufen zu bringen, die Sicherheit Ihres PCs zu erhöhen und die Kompatibilität mit Windows 11 sicherzustellen. Bleiben Sie ruhig, gehen Sie systematisch vor, und bald wird Ihr Bildschirm wieder leuchten!